WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Netzwerke (http://www.wcm.at/forum/forumdisplay.php?f=32)
-   -   Bedeutung eines Router Log Eintrags? (http://www.wcm.at/forum/showthread.php?t=240213)

ZombyKillah 21.09.2010 23:24

Also um die Msg möglichst einfach zu erklären:
TX TCP reset
bedeutet nichts anderes, wie dass eine Verbindung, welche aufgebaut wurde nicht mehr richtig geschlossen wurde und durch ein "Time Out" von Seite des Routers beendet wurde.

Das Port 139 auf welches versucht wird zuzugreifen wird von MS für file und drucksharing (bzw. NetBios) verwendet.

Die sich ändernde Zahl ist das Port, von welchem aus die Verbindung aufgebaut wurde, dies kann eine beliebige Zahl zw. 2048 und ca. 65000 sein.

Ich persönlich würde mir Sorgen machen, dass dein WinXP Rechner einen Wurm / Bot hat und versucht sich auf weitere Geräte auszubreiten.

Es kann aber auch sein, dass es dabei einfach nur um einen "scann" von Windows im Netzwerk handelt ... aber bei so vielen Zugriffsversuchen, würde ich Mal nen Virenscanner rennen lassen.

Es wird scheinbar alle 15sek 3x versucht sich auf Port 139 zu verbinden ...
Vielleicht wirklich nur dieser automatischer suche shares im Netzwerk-Service ...

Hajo24 22.09.2010 07:33

Mit "TCPVIEW" könntest du ev. den Verursacher ausfindig machen. Gibt es als kostenlosen Download auf Heise. In den Sysinternals ist es auch drinnen.

Beschreibung zu TCPVIEW: Zeigt offene TCP/UDP-Ports auf einem System; unter Windows 2000/XP listet es auch die jeweils zu einem Port gehörenden Prozesse auf

lg. Hajo24
PS: läuft auch auf W7-64

enjoy2 22.09.2010 08:55

http://www.wireshark.org/

um dein Netzwerk zu entschlüsseln


Alle Zeitangaben in WEZ +2. Es ist jetzt 19:42 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag